Tom's Guide > Forum > Sécurité - Virus > Pc tres tres tres lent!!
Mot :    Pseudo :           
 

Bonjour , je vous ecris aujourd'hui car mon pc est tres tres lent , j'ai posé la question sur un autre forum , on m'as dis de telcharger hijackthis , d'envoyer le rapport, ce que j'ai fais , puis d'en suite telecharger malwarebytes puis d'envoyer le rapport , puis ensuite de vider la quarantaine et de telecharger navilog1 puis de le lancer en desactivant un truc comme quoi je suis administratrice de mon pc et aussi mon antivirus , puis... plus rien on e m'as plus repondu et malgres ca mon pc reste toujours aussi lent je n'arrive plus a faire quoi que ce soit avec , es ce que vous auriez une solution pour moi?? Merci^^

Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.

Salut Itchigo :hello:

Tu es admin sur Customart, c'est bien ça ?

Je vais te prendre en charge. Je suis en formation, mes réponses sont systématiquement vérifiées, c'est pourquoi je te demande de faire preuve d'un peu de patience ;)

En attendant, tu pourrais peut être poster les rapports que tu possèdes déjà sur le forum, mais n'utilise aucun autre outil sans nôtre autorisation !

@tte

Message édité : Je te demande aussi d'abandonner toute autre analyse système sur un autre forum, et de te consacrer entièrement à celle-ci sur Tom's Guide. Si nous remarquons des doublons, nous serons enclin à locker ton topic. Ce sont de simples mesures pour faciliter la tâche de tout le monde :)


Message édité par Dedala le 01-03-2009 à 12:11:09
Répondre à Dedala

Merci dedala ^^
Par contre je ne sais pas ce que c'est admin en customard XD je suis vraiment un boulet informatique!
Voici le rapport fais hier avec malwarebytes :
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1811
Windows 6.0.6001 Service Pack 1

28/02/2009 10:36:03
mbam-log-2009-02-28 (10-35-43).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 164082
Temps écoulé: 2 hour(s), 11 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.

Fichier(s) infecté(s):
C:\Users\User\Local Settings\Application Data\oemimgc_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\User\Local Settings\Application Data\oemimgc_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\User\Local Settings\Application Data\oemimgc.dat (Adware.Navipromo.H) -> No action taken.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\ressources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.

Répondre à itchigo

Citation :

Par contre je ne sais pas ce que c'est admin en customard XD je suis vraiment un boulet informatique!



En fait, il existe un site au nom de Custom Art, et l'admin de celui-ci s'appelle Itchigo également.

Ton rapport est en cours d'analyse, j'attends la confirmation des Helpers, à priori ça devrait aller ;)

En attendant, j'aimerais que tu te concentres sur la manière dont tu as été infecté : InternetGameBox
Ce programme est piégé, il est à l'origine de l'infection : fais attention à ce que tu télécharges. Je te donnerais en fin d'analyse un récapitulatif pour prévenir toute infection.

Note : J'ai modifié mon premier message, lis l'édition s'il te plait.

Répondre à Dedala

J'ai remarqué que mon pc est devenu lent suite au telechargement d'une chanson avec limewire , sinon avant j'avais télécharger photoshop mais mon pc 'était pas lent , ca a vraiment commencé avec ces chansons sur limewire.

Répondre à itchigo

C'est parti !

Note : D'après ton premier message, tu as déjà téléchargé Navilog1 -> je te demande de le supprimer et de le re-télécharger via les consignes ci-dessous ( il est possible que depuis il y ait eu une mise à jour de l'outil ).

Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

http://www.generation-upload-fr.com/upload/3015pointright.gif Télécharge Navilog1 sur ton Bureau. Editeur : IL-MAFIOSO

  • Installe-le en double cliquant sur Navilog.exe.
  • Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.

(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau) [Clic-droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)]

  • Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
  • Patiente jusqu'à l'apparition de ce message :

*** Analyse Termine le ..... ***

  • Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.
  • Poste le rapport généré.


Le rapport se trouve ici : C:\fixnavi.txt

http://www.customart.fr/images/smilies/smilies2.pak/40.gif N'utilise pas l'option 2, 3 et 4 sans notre accord !

@+

Répondre à Dedala

Voici le rapport ^^
Search Navipromo version 3.7.5 commencé le 01/03/2009 à 12:38:43,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM) Duo CPU T2250 @ 1.73GHz )
BIOS : Ver 1.00PARTTBLv
USER : User ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:75 Go (Free:22 Go)
D:\ (Local Disk) - NTFS - Total:73 Go (Free:28 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\user\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\User\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\User\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\User\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\User\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\User\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\User\AppData\Local\Microsoft" :


* Dans "C:\Users\User\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 01/03/2009 à 12:59:50,83 ***

Répondre à itchigo

Hello,

Télécharge DDS de sUBs sur ton bureau.
L'outil ne nécessite pas d'installation.

Lance-le en cliquant sur l'icône dds.scr
http://i75.servimg.com/u/f75/11/05/93/83/dds10.jpg
Cette fenêtre DOS va apparaitre
http://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg

  • Le scan ne doit pas dépasser trois minutes.
  • Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
  • Il te sera demandé si tu veux faire le scan optionnel : Accepte par Oui.
  • Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau : Tu ne le fourniras que si nécessaire.
  • Poste le rapport DDS.txt


@+

Répondre à Dedala

Excusez mon retard : voici les deux rapport obtenue avec ce logiciel :
Voici le premier :
DDS (Ver_09-02-01.01) - NTFSx86
Run by User at 22:06:50,19 on 01/03/2009
Internet Explorer: 7.0.6001.18000 BrowserJavaVersion: 1.6.0_10
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.1021.261 [GMT 1:00]


============== Running Processes ===============

C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k bthsvcs
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\User\Downloads\dds.scr
C:\Windows\system32\conime.exe

============== Pseudo HJT Report ===============

uStart Page = hxxp://google.atcomet.com/b/
uInternet Settings,ProxyOverride = *.local
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: BitComet Helper: {39f7e362-828a-4b5a-bcaf-5b79bfdfea60} - c:\program files\bitcomet\tools\BitCometBHO_1.2.2.28.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre6\bin\ssv.dll
BHO: {7E853D72-626A-48EC-A868-BA8D5E23E045} - No File
BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
uRun: [Skype] "c:\program files\skype\phone\Skype.exe" /nosplash /minimized
uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background
uRun: [BitComet] "c:\program files\bitcomet\BitComet.exe" /tray
uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe
uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe
mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"
mRun: [NvSvc] RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [avgnt] "c:\program files\avira\antivir personaledition classic\avgnt.exe" /min
mRun: [AppleSyncNotifier] c:\program files\common files\apple\mobile device support\bin\AppleSyncNotifier.exe
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
StartupFolder: c:\users\user\appdata\roaming\micros~1\windows\startm~1\programs\startup\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: &D&ownload &with BitComet - c:\program files\bitcomet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\bitcomet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\bitcomet\BitComet.exe/AddAllLink.htm
IE: {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://c:\program files\bitcomet\tools\BitCometBHO_1.2.2.28.dll/206
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - hxxp://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUplden-us.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_10-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL

================= FIREFOX ===================

FF - ProfilePath - c:\users\user\appdata\roaming\mozilla\firefox\profiles\hpxl2yvq.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.atcomet.com/b/
FF - component: c:\users\user\appdata\roaming\mozilla\firefox\profiles\hpxl2yvq.default\extensions\{b042753d-f57e-4e8e-a01b-7379a6d4cefb}\components\IBitCometExtension.dll
FF - plugin: c:\program files\k-lite codec pack\real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\k-lite codec pack\real\browser\plugins\nprpjplug.dll

============= SERVICES / DRIVERS ===============

R2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files\adobe\photoshop elements 7.0\PhotoshopElementsFileAgent.exe [2008-9-16 169312]
R3 R5U870FLx86;R5U870 UVC Lower Filter ;c:\windows\system32\drivers\R5U870FLx86.sys [2006-12-18 73472]
R3 R5U870FUx86;R5U870 UVC Upper Filter ;c:\windows\system32\drivers\R5U870FUx86.sys [2006-12-18 43904]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\nos\bin\getPlus_HelperSvc.exe [2008-9-16 33752]

=============== Created Last 30 ================

2009-02-28 20:56 2,560 a------- c:\windows\system32\bitcometres.dll
2009-02-28 11:39 <DIR> --d----- c:\program files\Navilog1
2009-02-27 23:36 <DIR> --d----- c:\users\user\appdata\roaming\Malwarebytes
2009-02-27 23:35 15,504 a------- c:\windows\system32\drivers\mbam.sys
2009-02-27 23:35 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-27 23:35 <DIR> --d----- c:\programdata\Malwarebytes
2009-02-27 23:35 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
2009-02-27 23:35 <DIR> --d----- c:\progra~2\Malwarebytes
2009-02-24 16:25 <DIR> --d----- c:\users\user\appdata\roaming\OpenOffice.org
2009-02-23 23:13 <DIR> --d----- c:\program files\JRE
2009-02-23 23:12 <DIR> --d----- c:\program files\OpenOffice.org 3
2009-02-23 19:29 <DIR> --d----- c:\users\user\.thumbnails
2009-02-23 19:18 <DIR> --d----- c:\users\user\.gimp-2.6
2009-02-23 19:18 <DIR> --d----- c:\users\user\.gegl-0.0
2009-02-23 19:14 <DIR> --d----- c:\program files\GIMP-2.0
2009-02-22 13:27 <DIR> --d----- c:\program files\common files\Macrovision Shared
2009-02-16 03:30 428,544 a------- c:\windows\system32\EncDec.dll
2009-02-16 03:30 217,088 a------- c:\windows\system32\psisrndr.ax
2009-02-16 03:30 293,376 a------- c:\windows\system32\psisdecd.dll
2009-02-16 03:30 177,664 a------- c:\windows\system32\mpg2splt.ax
2009-02-16 03:30 80,896 a------- c:\windows\system32\MSNP.ax
2009-02-11 13:39 827,392 a------- c:\windows\system32\wininet.dll
2009-02-11 13:39 1,383,424 a------- c:\windows\system32\mshtml.tlb
2009-02-04 13:36 <DIR> --d----- c:\program files\Mozilla Firefox 3.1 Beta 2

==================== Find3M ====================

2009-02-22 13:21 129,784 -------- c:\windows\system32\pxafs.dll
2009-02-22 13:20 116,472 -------- c:\windows\system32\pxcpyi64.exe
2009-02-22 13:20 118,520 -------- c:\windows\system32\pxinsi64.exe
2009-02-22 13:20 43,528 -------- c:\windows\system32\drivers\PxHelp20.sys
2009-01-08 16:16 12,978 a------- c:\users\user\appdata\roaming\nvModes.dat
2009-01-04 12:53 61,224 a------- c:\users\user\GoToAssistDownloadHelper.exe
2008-11-14 01:13 86,016 a------- c:\windows\inf\infstor.dat
2008-11-14 01:13 51,200 a------- c:\windows\inf\infpub.dat
2008-11-14 01:13 86,016 a------- c:\windows\inf\infstrng.dat
2008-09-17 23:09 174 a--sh--- c:\program files\desktop.ini
2008-09-17 22:55 665,600 a------- c:\windows\inf\drvindex.dat
2008-07-15 19:21 7,599,856 a------- c:\program files\Firefox Setup 3.0.exe
2006-11-02 16:45 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat
2006-11-02 16:45 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat
2006-11-02 16:45 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat
2006-11-02 16:45 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat
2006-11-02 10:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat
2006-11-02 10:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat
2006-11-02 10:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat
2006-11-02 10:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat

============= FINISH: 22:10:04,97 ===============
et voici le deuxieme :
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-02-01.01)

Microsoft® Windows Vista™ Édition Familiale Premium
Boot Device: \Device\HarddiskVolume1
Install Date: 15/07/2008 16:25:41
System Uptime: 03/01/2009 22:01:55 (1368 hours ago)

Motherboard: Quanta | | 30BC
Processor: Intel(R) Core(TM) Duo CPU T2250 @ 1.73GHz | U2E1 | 800/533mhz

==== Disk Partitions =========================

C: is FIXED (NTFS) - 75 GiB total, 22,279 GiB free.
D: is FIXED (NTFS) - 74 GiB total, 28,28 GiB free.
E: is CDROM ()

==== Disabled Device Manager Items =============

==== System Restore Points ===================

RP305: 26/02/2009 01:51:42 - Point de contrôle planifié
RP306: 26/02/2009 21:33:26 - Windows Update
RP307: 01/03/2009 05:55:30 - Point de contrôle planifié
RP308: 01/03/2009 18:33:42 - Point de contrôle planifié

==== Installed Programs ======================

A123 All Video Converter Platinum 6.0
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Photoshop Elements 7.0
Adobe Reader 9 - Français
Apple Mobile Device Support
Apple Software Update
Assistant de connexion Windows Live
AutoUpdate
Avira AntiVir Personal - Free Antivirus
AviSynth 2.5
BitComet 1.02
Bonjour
Carte réseau local sans fil 802.11 Broadcom
Conexant HD Audio
DivX Codec
DivX Converter
DivX Player
DivX Web Player
Favorit
ffdshow
GIMP 2.6.5
iTunes
Java(TM) 6 Update 10
Java(TM) 6 Update 7
K-Lite Mega Codec Pack 4.1.7
Lame ACM MP3 Codec
LimeWire 4.18.3
Malwarebytes' Anti-Malware
Messenger Plus! Live
MessengerDiscovery 1.5.0800
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
MobileMe Control Panel
Movies2iPhone .74b
Mozilla Firefox (3.0.6)
Mozilla Firefox (3.1b2)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
Navilog1 3.7.5
NVIDIA Drivers
OpenOffice.org 3.0
QuickTime
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio 3
Samsung PC Studio 3 USB Driver Installer
Skype™ 3.8
VideoLAN VLC media player 0.8.6i
Videora iPhone Converter 4.04
Windows Live installer
Windows Live Messenger
Windows Live Writer
YouTube Downloader App 1.01

==== End Of File ===========================

Répondre à itchigo

Bonjour , es ce que quelqu'un peu m'aider , j'attend une reponse depuis deux jours ,mon pc reste toujours auss lent malgres tout ce que vous m'avez dit de faire!

Répondre à itchigo

:hello: Bonjour,

 

Merci d'être patient, nous sommes tous bénévoles.

 

Nous ne t'avons pas oublié, un peu de patience seulement.

 

N.B : J'espère que tu ne te fais pas aider sur plusieurs forums à la fois...

 

;)


Message édité par Egwene le 03-03-2009 à 13:02:10
------------------------------ Prière de signaler si vous vous faites déjà aider sur un autre forum ou dans un autre topic.

Sécurité / Prévention
Répondre à Egwene

Bonsoir :hello:

Désolé du délai.

1. Clique sur Démarrer => Panneau de configuration => Ajout/Suppression de programme et désinstalle :

  • Favorit


2. Télécharge JavaRa (de Paul McLain et Fred de Vries )

  • Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
  • Double-clique sur le répertoire JavaRa obtenu.
  • Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
  • Clique sur Search For Updates.
  • Sélectionne Update Using jucheck.exe puis clique sur Search.
  • Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
  • Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
  • Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
  • Ferme l'application.


Note : S'il y a un soucis, poste le rapport : %SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)


3. Fais une analyse antivirus en ligne sur Kaspersky avec Internet Explorer.

  • Autorise les Active x.
  • Clique sur Démarrer Online Scanner.
  • Sélectionne le poste de travail comme analyse. Enregistres sous le rapport en format .txt.
  • Colle son rapport ici.
  • Poste un nouveau rapport Hijackthis.


Aide : Comment faire un scan en ligne avec Kaspersky.

4. J'attire ton attention, de la même façon qu'avec le programme piégé InternetGameBox, sur le fait que tu utilises un programme de P2P (Limewire) et de Torrent (Bitcomet). Ce sont les cibles privilégiées des pirates, par le fait que beaucoup de gens les utilisent. Ce sont donc des vecteurs de propagations de malwares à très haut risque. C'est pourquoi, il est préférable et même vivement conseillé de les exclure.

@tte

Répondre à Dedala

C'est etrange , favorit refuse de se desinstaller , je clique dessus pour le désinstaller mais il se passe rien , enfin si , une petite page noirr sort tres rapidemant ( je n'ai meme pas le temps de voir ce qu'il y a ecri dessus )

Répondre à itchigo

:hello:

Fais la suite.

;)

------------------------------ Prière de signaler si vous vous faites déjà aider sur un autre forum ou dans un autre topic.

Sécurité / Prévention
Répondre à Egwene
Tom's Guide > Forum > Sécurité - Virus > Pc tres tres tres lent!!
Aller à :

Il y a 249 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens